CVE-2021-41773-RCE

CVE-2021-41773-RCE...

CVE-2021-41773

CVE-2021-41773 Docker root@kitploit: $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 访问 Docker 容器以修改自定义配置文件 root@kitploit: $ docker exec -it /bin/bash 配置文件位于 /usr/local/apache2/conf/httpd.conf 修改配置后运行命令 $...

CVE-2021-41773

CVE-2021-41773 — Apache 路径遍历与 RCE 利用 关于 TryHackMe "Modern Web Stacks" 房间的 writeup，重点利用 CVE-2021-41773 ，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞，当 modcgi 启用时可导致远程代码执行。 概述 项目| 详情 ---|--- 漏洞| CVE-2021-41773 — Apache 2.4.49 路径遍历 / RCE 目标服务| 端口 8080 上的 Apache HTTP Server 受影响版本| Apache/2.4.49 Unix 根因|...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 关于 Apache 路径遍历漏洞及不完整修复的小型说明 任务 1：一些背景…… 简要历史 2021 年 10 月 5 日，一个关于 Apache HTTP Server v2.4.49 路径遍历攻击的 CVE 被发布。编号为 CVE-2021-41773，描述如下： 在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷。攻击者可以利用路径遍历攻击将 U...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

CVE-2021-41773 用 SSH キーと RCE PoC このリポジトリには、CVE-2021-41773 の Proof-of-Concept PoC が含まれています。この CVE は、ローカルファイルインクルージョン LFI とリモートコード実行 RCE の脆弱性を公開します。 インストール Go バージョン 1.23.0 がインストールされていることを確認してください。 次のコマンドでエクスプロイトバイナリをビルドします。 root@kitploit: go build -o exploit 使用方法 ターゲット IP の指定 : -i フラグを使用してターゲット IP...

CVE-2021-41773

CVE-2021-41773 POC...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 使用方法 root@kitploit: python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 参考 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773，Apache HTTP 服务器 2.4.49 容易受到路径遍历和远程代码执行攻击。该仓库用于模拟该漏洞。...

CVE-2021-41773

CVE-2021-41773 Apache バージョン 2.4.49 シンプルな PoC スクリプトの使い方 chmod +x apache.sh ./apache.sh 例 ./apache.sh http://127.0.0.1 etc/passwd...

Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt

此存储库没有 README。...

CVE-2021-41773

此存储库没有 README。...

CVE-2021-41773.git1

CVE-2021-41773 Apacheのパス・トラバーサルCVE-2021-41773をURLリストに対してテストする高速なPythonツール 使用方法 :- ライブURLのリストファイルを作成し、フラグ「-l」を使用してください python3 apachepathtraversal.py -l urls-list.txt...

httpd-2.4.49

httpd-2.4.49 緊急: Apache HTTP Server 2.4.49および2.4.50におけるパストラバーサルとリモートコード実行 CVE-2021-41773の不完全な修正 CVE-2021-42013...

CVE-2021-41773

Este repositorio no tiene un README...

CVE-2021-41773

CVE-2021-41773 初めてエクスプロイトを作成してみましたので…優しくしてくださいね😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet ヘルプコマンド: root@kitploit: python3 exploit.py -h...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...

CVE-2021-41773_CVE-2021-42013_Exploits

利用 CVE-2021-41773 与 CVE-2021-42013 概述 本仓库专注于利用 Apache HTTPD 中的两个漏洞：CVE-2021-41773 和 CVE-2021-42013。 这些 CVE 代表路径遍历漏洞，可能进一步导致文件映射以及 Apache HTTPD 服务器上的远程代码执行。 有关这些 CVE 的深入信息，包括潜在的缺陷、易受攻击的配置、利用方式等，请参阅这篇内容全面的博客文章： Dissecting and Exploiting CVE-2021-41773 and CVE-2021-42013。 环境要求与执行 要成功利用这些漏洞，你需要： Pyth...

CVE-2021-41773

CVE-2021-41773 Apacheパストラバーサル用の脆弱なDockerイメージ この脆弱性は、特定の非デフォルト設定を持つバージョン2.4.49 のみ に適用されます。状況によっては、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 脆弱なファイル読み取り設定 コンテナはDocker Hubから直接プルできます。 docker pull blueteamsteve/cve-2021-41773:no-cgid 以下のコマンドで実行します。 docker ru...

cve-2021-41773

このリポジトリには README がありません。...

Preproduce-CVE-2021-41773

Preproduce CVE 2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 POC root@kitploit: $ docker compose up 動作確認 root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:1...